ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с законом «О персональных данных» организации, обрабатывающие персональные данные граждан республики Армения, обязаны обеспечить защиту этих данных.

Согласно законодательству республики Армения к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором считается «государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными». Таким образом, под действие закона «О персональных данных» попадает любая организация, обрабатывающая персональные данные своих сотрудников или клиентов.

Основными задачами по защите персональных данных являются:

  • Анализ и документирование всех процессов, в которые входит обработка персональных данных.
  • Составление перечня персональных данных, перечня лиц, допущенных к их обработке, и категорирование персональных данных.
  • Составление актов классификации информационных систем персональных данных.
  • Обследование и анализ существующих в организации средств защиты информации.
  • Проектирование частной модели угроз безопасности информационных систем персональных данных.
  • Проектирование системы защиты персональных данных.
  • Разработка организационно-распорядительной документации организации в области защиты персональных данных.
  • Внедрение технических средств защиты информации согласно разработанному проекту. Внедрение и утверждение составленной документации.

Создание эффективной сбалансированной системы защиты персональных данных – сложный процесс, требующий тщательного анализа исходных данных и индивидуального подхода к каждому конкретному случаю.

Компания «CyberSec» предлагает индивидуальные решения по созданию системы защиты персональных данных. Эксперты «CyberSec» проведут обследование и анализ текущего состояния средств защиты информации, инвентаризацию, категорирование обрабатываемых персональных данных и предложат наиболее эффективное решение по созданию системы защиты персональных данных, руководствуясь требованиями законодательства РA и опытом, накопленным за годы работы в области информационной безопасности. Опираясь на наши знания и опыт, мы предлагаем только эффективные решения, строящиеся с минимальными изменениями в текущих рабочих процессах и минимальными затратами.